Sinopsis / Descripción

Cuarta versión de la guía de pruebas de seguridad de aplicaciones web publicada por la OWASP Foundation bajo licencia Creative Commons BY-SA. Es el manual de referencia más utilizado para auditar aplicaciones web: define un marco de trabajo de testing, explica cómo integrar las pruebas de seguridad en el ciclo de vida del desarrollo y detalla más de cien pruebas concretas organizadas por categorías: recolección de información, gestión de configuración y despliegue, gestión de identidades, autenticación, autorización, gestión de sesiones, validación de entradas, manejo de errores, criptografía, lógica de negocio y seguridad en el lado del cliente. Cada prueba incluye objetivo, procedimiento, herramientas sugeridas y referencias. Recurso esencial para estudiantes de seguridad ofensiva, pentesting web y aseguramiento de aplicaciones.